Visão geral da solução do Microsoft Sentinel para SAP® BTP

Este artigo apresenta a solução do Microsoft Sentinel para SAP® BTP. A solução monitora e protege seu sistema SAP Business Technology Platform (BTP): ela coleta auditorias e logs de atividades da infraestrutura BTP e aplicativos baseados em BTP, além de detectar ameaças, atividades suspeitas, atividades ilegítimas e muito mais.

O SAP BTP é uma solução baseada em nuvem que fornece uma ampla gama de ferramentas e serviços para os desenvolvedores criarem, executarem e gerenciarem aplicativos. Um das principais funcionalidades do SAP BTP são seus recursos de desenvolvimento de baixo código. O desenvolvimento de baixo código permite que os desenvolvedores criem aplicativos de forma rápida e eficiente usando interfaces de arrastar e soltar visuais e componentes predefinidos, em vez de escrever código do zero.

Importante

A solução do Microsoft Sentinel para SAP® BTP está atualmente em VERSÃO PRÉVIA. Os termos suplementares de versão prévia do Azure incluem termos legais adicionais que se aplicam aos recursos do Azure que estão em versão beta, versão prévia ou que, de outra forma, ainda não foram lançados em disponibilidade geral.

Por que é importante monitorar a atividade BTP

Enquanto as plataformas de desenvolvimento de baixo código se tornaram cada vez mais populares entre as empresas que buscam acelerar seus processos de desenvolvimento de aplicativos, também há riscos de segurança que as organizações devem considerar. Uma das principais preocupações é o risco de vulnerabilidades de segurança introduzidas por desenvolvedores cidadãos, alguns dos quais podem não ter a consciência de segurança da comunidade de desenvolvedores profissionais tradicionais. Para combater essas vulnerabilidades, é crucial que as organizações detectem e respondam rapidamente a ameaças em aplicativos BTP.

Além do aspecto de baixo código, os aplicativos BTP:

• Acessam dados comerciais confidenciais, como clientes, oportunidades, pedidos, dados financeiros e processos de fabricação.
• Acessam e se integram a vários aplicativos de negócios e armazenamentos de dados diferentes.
• Habilitam os principais processos de negócios.
• São criados por desenvolvedores cidadãos que podem não ser experientes em segurança ou cientes das ameaças cibernéticas.
• São usados por uma ampla gama de usuários, internos e externos.

Portanto, é importante proteger seu sistema BTP contra esses riscos.

Como a solução aborda os riscos de segurança do BTP

Com a solução do Microsoft Sentinel para SAP® BTP, você pode:

• Obter visibilidade das atividades em aplicativos BTP, incluindo criação, modificação, alteração de permissões, execução e muito mais.
• Obter visibilidade das atividades em aplicativos BTP, incluindo quem usa o aplicativo, quais aplicativos de negócios o aplicativo BTP acessa, dados comerciais de CRUD (Criar, Ler, Atualizar, Excluir) e muito mais.
• Detectar atividades suspeitas ou ilegítimas. As atividades incluem: logons suspeitos, alterações ilegítimas das configurações do aplicativo e permissão do usuário, exfiltração de dados, bypass de políticas de SOD e muito mais.
• Investigue e responda a ameaças originadas do aplicativo BTP: localize um proprietário do aplicativo, entenda as relações entre aplicativos, suspenda aplicativos ou usuários e muito mais.
• Monitorar ambientes SAP locais e SaaS.

Essa solução inclui:

• O conector do SAP BTP, que permite conectar suas subcontas BTP e a conta global ao Microsoft Sentinel por meio do serviço Log de Auditoria para a API do SAP BTP. Saiba como instalar a solução e o conector de dados.
• Regras de análise internas para gerenciamento de identidades e cenários de desenvolvimento de aplicativos de baixo código usando as fontes de eventos do Provedor de Confiança e Autorização e do BAS (Business Application Studio) no BTP.
• A pasta de trabalho de atividade BTP, que fornece uma visão geral do painel de subcontas e uma grade de eventos de gerenciamento de identidade.

Próximas etapas

Neste artigo, você aprendeu sobre a solução do Microsoft Sentinel para SAP® BTP.

Implantar a solução do Microsoft Sentinel para SAP